中国で買ったAndroidスマホ、個人情報がダダ漏れだった…
中国で買ったAndroidスマホ、個人情報がダダ漏れだった…2024.05.12 16:35228,946 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 2023年3月3日の記事を編集して再掲載しています。 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中
中国出張でPCは“肌身離さず”でなければいけない、なぜ？
中国出張でPCは“肌身離さず”でなければいけない、なぜ？：世界を読み解くニュース・サロン（1/5 ページ） 2月上旬から、筆者は取材のためにイスラエルとパレスチナ自治区ガザ周辺を訪問した。その取材で知り合った外国人記者が、現場で重そうなバックパックを背負っていたので話しかけると、「海外出張は多いけど、どこに行ってもPCなどデジタルデバイスは怖くてホテルに置いておけないんだ」と言う。 実はサイバーセキュリティやインテリジェンスを取材・研究している筆者も、その「習性」は同じだ。どこへ出張に行ってもPCなどは常に持ち歩いている。 そして最近、そんな習性が正しかったことを改めて確認させられる情報が飛び込んできた。ある日本政府関係者が言う。「まだ公表されていないが、昨年、中国に出張に行った中央省庁の職員3人が情報窃取工作の被害を受けたとして最近話題になっている」 その話を詳しく聞いていくと、手口は非
外務省の外交公電を取り扱うシステムへのサイバー攻撃についてまとめてみた - piyolog
2024年2月5日、外務省の外交公電を取り扱うシステムが中国によるサイバー攻撃を受けていたと報じられました。ここでは関連する情報をまとめます。 閉域ネットワーク上でサイバー攻撃被害と報道 サイバー攻撃の被害にあったと報じられたのは、外務省本省と在外公館の間で行われる外交公電を取り扱うシステム（外交公電システムとみられる）。公電は閉域ネットワークである「国際IP-VPN」上で通信が行われており、インターネット上から通信内容を傍受することはできない。サイバー攻撃により公電でやり取りをされていた情報が中国側に漏れていた可能性があるが、具体的にどのような攻撃だったのかや攻撃によって生じた影響など詳細は報じられていない。*1 当該システムを所管する外務省情報通信課はこのサイバー攻撃について、「情報セキュリティ上の理由から回答を控える」として事実関係を含め詳細を明らかにしていないが、読売新聞は複数の政
アップルの｢エアドロップ｣、中国が暗号解読と送信者特定に成功と発表
Chinese flags hang from a lamp post in front of an Apple Inc. store in Shanghai, China, on Thursday, July 1, 2021. Photographer: Qilai Shen/Bloomberg アップルのスマートフォン、iPhoneに標準装備されている人気のファイル共有ツール「エアドロップ」について、中国政府は送信者を特定する方法を確立したと主張した。望ましくないコンテンツ掃滅を目指す政府取り組みの一環。 北京の政府系研究所はエアドロップの暗号を解読し、送信者の電話番号と電子メールを特定できるようになったと、現地の司法当局がオンラインに投稿した。警察はすでに複数の容疑者をこの方法によって特定しているという。逮捕者の有無には触れていない。 中国政府の発表であらためて注目を集めることになっ
米紙が報じた中国による日本の防衛ネットワークの侵害についてまとめてみた - piyolog
2023年8月7日（現地時間）、2020年頃に中国軍が日本政府にサイバー攻撃を行い防衛機密情報にアクセスしていたとして米国のThe Washington Postが報じました。ここでは関連する情報をまとめます。 日本政府のネットワーク侵害を米国が把握 発端となったのは、現地時間2023年8月7日付でThe Washington Postが報じた中国が日本の防衛ネットワークへハッキングを行ったとする当局者の話などを取り上げた記事。2020年秋に米国NSAが日本政府が侵害されていることを確認した後、米国が日本に情報提供をはじめとする本件への対応をどのようにとってきたか経緯や関連事案などをまとめたもの。同紙で国家安全保障やサイバーセキュリティの取材を行っているEllen Nakashima氏の署名記事。氏が面談した米国の元高官ら3人を情報ソースとしているが機密性が高いことからいずれも匿名での取材
中国軍、日本の最高機密網に侵入 情報共有に支障―米報道：時事ドットコム
中国軍、日本の最高機密網に侵入 情報共有に支障―米報道 2023年08月08日07時08分配信 ポッティンジャー前米大統領副補佐官（国家安全保障担当）＝２０２２年７月、ワシントン（ＥＰＡ時事） 【ワシントン時事】米紙ワシントン・ポスト（電子版）は７日、中国人民解放軍のハッカーが日本の防衛省の最も機密性の高い情報を扱うコンピューターシステムに侵入していたと報じた。２０２０年秋に米国家安全保障局（ＮＳＡ）が察知し、日本政府に伝達した。しかし、日本のサイバー対策は依然として十分ではなく、日米間の情報共有の支障となる可能性が残っている。 米大使らのメール流出か 中国発サイバー攻撃で―報道 同紙によると、中国軍によるネットワーク侵入は「日本の近代史上、最も有害なハッキング」となった。元米軍高官は「衝撃的なほどひどかった」と語ったという。 報道では、米政府は２０年秋、当時のポッティンジャー大統領副補佐
China hacked Japan’s sensitive defense networks, officials say
In the fall of 2020, the National Security Agency made an alarming discovery: Chinese military hackers had compromised classified defense networks of the United States’ most important strategic ally in East Asia. Cyberspies from the People’s Liberation Army had wormed their way into Japan’s most sensitive computer systems. The hackers had deep, persistent access and appeared to be after anything t
Microsoftの消費者署名キーが中国系ハッカー集団に盗まれる、Microsoftのクラウドサービス全般が影響下に
セキュリティ企業・Wizの研究により、「Storm-0558」というコードネームで呼ばれている中国系ハッカーによってMicrosoftの消費者署名キーが盗み出され、Exchange OnlineやOutlook.comのアカウントへのアクセスが可能になったことが指摘されています Compromised Microsoft Key: More Impactful Than We Thought | Wiz Blog https://www.wiz.io/blog/storm-0558-compromised-microsoft-key-enables-authentication-of-countless-micr Stolen Microsoft key offered widespread access to Microsoft cloud services https://www.bl
「禁止」のファーウェイ製品、実は日本の自治体の通信インフラで広く採用中 欧米諸国に合せて日本も締め出したはずではなかったか | JBpress (ジェイビープレス)
（山田敏弘・国際ジャーナリスト） アメリカ政府が中国の通信機器大手ファーウェイの機器等をエンティティリストなどに加えて禁止措置の強化をしたのは2019年のこと。2022年12月には新製品の米国内での販売も禁止にした。その理由はもちろん、ファーウェイが中国のスパイ活動に使われるなどアメリカの安全保障にとっての脅威だと認識されているからだ。 そんなファーウェイは欧米諸国でも次々と規制対象になり、アメリカをはじめ、イギリス、オーストラリア、カナダ、フランス、スウェーデンなどが5G機器などの禁止または導入制限をしている。6月7日には、EU（欧州連合）が加盟国である全27カ国に、5G（第5世代通信システム）などファーウェイ機器の排除義務を検討し、排除を要請していると報じられている。 「禁止」したはずのファーウェイ製品が公的インフラに 当然ながら日本も、西側先進国と足並みを揃えてファーウェイを禁止する
マイクロソフト“中国拠点のハッカー集団からサイバー攻撃に” | NHK
アメリカのIT大手、マイクロソフトはヨーロッパの政府機関の電子メールのアカウントなどに不正にアクセスするサイバー攻撃があったと発表しました。中国に拠点を置くハッカー集団によるものだとしています。 それによりますとサイバー攻撃の対象となったのは西ヨーロッパを中心としたおよそ25の政府機関などで、ことし5月以降、政府機関や関係する個人の電子メールアカウントに不正にアクセスが行われていたということです。 攻撃は中国に拠点を置くハッカー集団によるものだったとしています。 マイクロソフトのクラウドシステムのぜい弱性が悪用されたとみられますが、会社はこの事案についてすでに対処済みだと説明しています。 これについてアメリカ国務省のミラー報道官は12日、記者会見で国務省も先月、攻撃の対象になったと明らかにしました。 国務省はただちに対策をとったとしていますが、不正アクセスの対象など、くわしい情報は明らかに
車のバッテリー状態を確認できるアプリが中国に位置情報を送信していたことが判明、アプリは10万回以上ダウンロードされ日本でも利用されている
スマートフォン向けアプリの中には連絡先や位置情報などの個人情報を収集するものが数多く存在します。新たに「自動車に搭載したバッテリーの状態を管理できるアプリ」が中国に位置情報を送信していたことが明らかになりました。問題のアプリはAndroidだけでも10万回以上ダウンロードされており、日本にも利用者がいたようです。 Part 1 - Discovering that your Bluetooth car battery monitor is siphoning up your location data - doubleagent.net https://doubleagent.net/2023/05/21/a-car-battery-monitor-tracking-your-location 問題のアプリはQuicklynks製のバッテリー状態チェッカー「バッテリーモニターBM2」と組み
沖縄近海の光ファイバー海底ケーブルに中国製盗聴装置 在沖縄米軍向け情報誌が指摘（The News Lens Japan） - Yahoo!ニュース
今年2月、米国本土上空などに中国の無人偵察気球が複数飛来したことに加え、6月8日の米紙ウォール・ストリート・ジャーナル紙の報道を機に、米本土に近いキューバを拠点とする中国のスパイ活動活発化が物議をかもすなか、日本近海においても光ファイバー海底ケーブルに中国製盗聴装置が仕掛けられていたことが、このほど通信会社関係者らの証言でわかった。中国が近年、対外諜報活動を世界的規模で展開、強化してきた一例として注目されそうだ。 中国製盗聴装置発見は複数回か？沖縄近海の光ファイバー海底ケーブルから中国製盗聴装置が発見されたことは、沖縄で1955年から発行されている在沖縄米軍を対象とした情報誌「This week on OKINAWA」6月4日号が、日本の一部通信会社関係者の証言をもとに報じた。米軍周辺者らによると、同情報には在沖縄米軍も強い関心を示しているという。
中国共産党、ＴｉｋＴｏｋ全データに「至高のアクセス権」保持か 元従業員が告発
ＴｉｋＴｏｋの親会社の元従業員が、同社に対する中国共産党の影響力について告発した/Florence Lo/Reuters/File 香港（ＣＮＮ） 中国共産党は動画投稿アプリ「ＴｉｋＴｏｋ（ティックトック）」の親会社バイトダンスの保有する全てのデータに対して「至高のアクセス権」を持つと、同社の元従業員が告発した。そこには米国内のサーバーに保管されたデータも含まれるという。 この告発は、当該の元従業員がバイトダンスに対して不当解雇の訴訟を起こす中で行われた。バイトダンスはこの訴えを否定し、争う構えを見せている。 広範な人気を持つＴｉｋＴｏｋを巡っては、米国など西側諸国が監視の目を光らせている。問題視されているのは同アプリが中国政府の統制下にあるのかどうか、あった場合にどこまで影響力が及んでいるのかといった事柄だ。 インタオ・「ロジャー」・ユー氏は今月、バイトダンスに不当に解雇されたと米サンフ
TikTokに中国向け「バックドア」が存在、内部告発者が証言 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
中国のバイトダンスが運営する短編動画アプリTikTokの使用を制限する動きが高まる中、対中強硬派として知られる米共和党のジョシュ・ホーリー上院議員は、ジャネット・イエレン財務長官に宛てた書簡の中で、匿名の内部告発者の証言を引用した。 同議員は3月7日付けの書簡で、TikTokとバイトダンスの中国を拠点とする社員らが、米国人のデータにアクセスすることを防ぐための制限は、控えめに言っても「表面的」で「まったく存在しない」に等しいと述べている。 8日のニュースサイトAxiosが最初に報じたこの書簡の中で、TikTokの匿名の元従業員は、同社の社員らが中国と米国のデータを簡単に切り替えることが可能で、TikTokのアプリには中国人エンジニアがアクセス可能なバックドアが存在すると証言している。 さらに、米国のデータにアクセスする際に用いる、Aeolusと呼ばれるツールは、管理者とデータセットの所有者
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……2023.03.03 19:30247,950 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中国で人気の高いスマホのメーカーすべて。それぞれのOS
TikTokは2000億円を費やし「TikTokは中国政府とは独立して運営された安全なアプリ」であることを認めるようアメリカ政府を説得している
ショート動画プラットフォームのTikTokは日本だけでなくアメリカでも絶大な人気を誇っていますが、アメリカ政府はTikTokに対する規制を強めています。TikTokはアメリカ政府側に対して「ユーザーデータをアメリカのサーバーに保管すること」や「データ保護とコンテンツモデレーションに関する決定を監督する部門の設立」などを提案しており、そのために多額の費用をかけていることが明らかになりました。 Exclusive: TikTok steps up efforts to clinch U.S. security deal | Reuters https://www.reuters.com/technology/tiktok-steps-up-efforts-clinch-us-security-deal-2022-12-22/ TikTok, blocked? US access may res
Ankerの「Eufy」がプライバシー問題で謝罪声明を発表するも「論点があっていないテンプレ回答」と批判されてしまう
Ankerの家電ブランドであるEufyでは、セキュリティカメラの映像が無許可でアップロードされていたことや、問題発覚後にウェブサイトからプライバシーの保証に関する記述が削除されたことが発覚しており、ユーザーの間で波紋が広がっています。これを受けて、Eufyが釈明を行う声明を送信しましたが、メディアからは「用意された文章で、消費者にとって重要な疑問に答えていない」との厳しい評価がなされています。 Read what Anker’s customer support is telling worried Eufy camera owners - The Verge https://www.theverge.com/2022/12/19/23517250/anker-eufy-security-camera-answer セキュリティコンサルタントのポール・ムーア氏は2022年11月に、Eufy
Ankerの家電ブランド「Eufy」がプライバシーに関する約束をウェブページからこっそり削除、勝手に監視カメラ映像をアップロードしていた問題発覚の直後
Ankerのスマートホームブランド「Eufy」のカメラ付きインターホンが、撮影した映像をユーザーの許可なく、暗号化していない状態でアップロードしていたことが、2022年11月に発覚しました。さらに、問題が明るみに出た後に、Eufyのページからプライバシーに関する文言が削除されていることが分かりました。 Anker’s Eufy deleted these 10 privacy promises instead of answering our questions - The Verge https://www.theverge.com/2022/12/16/23512952/anker-eufy-delete-promises-camera-privacy-encryption-authentication Eufy has removed privacy-focused language
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
外務省のシステムに中国がサイバー攻撃、公電含む大規模な情報漏えい…主要な政府機関のシステム点検
産総研漏えい、データ提供の１週間後に中国企業が特許申請…内容が類似
